[Android] 安卓游戏破解之分支跳转（修改分析）

【安卓smali破解之分支跳转（修改分析）】


终极冒险岛智能版。
存在箱底下很久了。所以。刚刚停电，（手机端）就开始修改。



为什么会存在箱底很久无法破解。下面有原因的。

修改成功了。下面是修改流程。
也就是今天要讲的；分支跳转修改方法。

首先；
测试游戏提示；
游戏卡死在发送中...
所以直接搜；发送中。
看到如下代码；↓

1. .method public logic_activate()V
   
2.     .locals 8
   
3. 
   
4.     const/4 v7, 0x2
   
5. 
   
6.     const/4 v6, 0x1
   
7. 
   
8.     const/high16 v5, 0x800
   
9. 
   
10.     const/4 v4, 0x0
    
11. 
    
12.     const/16 v3, 0x32
    
13. 
    
14.     sget v0, Lcom/FrameWork/Screen_Main;->activate:I
    
15. 
    
16.     goto/16 :goto_1
    
17. 
    
18.     packed-switch v0, :pswitch_data_0
    
19. 
    
20.     :cond_0
    
21.     :goto_0
    
22.     return-void
    
23. 
    
24.     :pswitch_0
    
25.     iget-boolean v0, p0, Lcom/FrameWork/Screen_Main;->b:Z
    
26. 
    
27.     if-nez v0, :cond_0
    
28. 
    
29.     iget v0, p0, Lcom/FrameWork/Screen_Main;->curPage:I
    
30. 
    
31.     packed-switch v0, :pswitch_data_1
    
32. 
    
33.     goto :goto_0
    
34. 
    
35.     :pswitch_1
    
36.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z
    
37. 
    
38.     move-result v0
    
39. 
    
40.     if-eqz v0, :cond_1
    
41. 
    
42.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I
    
43. 
    
44.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I
    
45. 
    
46.     add-int/2addr v0, v1
    
47. 
    
48.     sub-int/2addr v0, v3
    
49. 
    
50.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I
    
51. 
    
52.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I
    
53. 
    
54.     add-int/2addr v1, v2
    
55. 
    
56.     sub-int/2addr v1, v3
    
57. 
    
58.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z
    
59. 
    
60.     move-result v0
    
61. 
    
62.     if-eqz v0, :cond_1
    
63. 
    
64.     invoke-static {v7}, Lcom/FrameWork/GameScreen;->changeSubScreen(I)V
    
65. 
    
66.     goto :goto_0
    
67. 
    
68.     :cond_1
    
69.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z
    
70. 
    
71.     move-result v0
    
72. 
    
73.     if-eqz v0, :cond_0
    
74. 
    
75.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I
    
76. 
    
77.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I
    
78. 
    
79.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I
    
80. 
    
81.     add-int/2addr v1, v2
    
82. 
    
83.     sub-int/2addr v1, v3
    
84. 
    
85.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z
    
86. 
    
87.     move-result v0
    
88. 
    
89.     if-eqz v0, :cond_0
    
90. 
    
91.     iput v6, p0, Lcom/FrameWork/Screen_Main;->curPage:I
    
92. 
    
93.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;
    
94. 
    
95.     const-string v1, "\u662f\u5426\u786e\u8ba4\u8d2d\u4e70\u6b63\u7248\u9a8c\u8bc1\uff1f"
    
96. 
    
97.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V
    
98. 
    
99.     goto :goto_0
    
100. 
     
101.     :pswitch_2
     
102.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z
     
103. 
     
104.     move-result v0
     
105. 
     
106.     if-eqz v0, :cond_2
     
107. 
     
108.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I
     
109. 
     
110.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I
     
111. 
     
112.     add-int/2addr v0, v1
     
113. 
     
114.     sub-int/2addr v0, v3
     
115. 
     
116.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I
     
117. 
     
118.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I
     
119. 
     
120.     add-int/2addr v1, v2
     
121. 
     
122.     sub-int/2addr v1, v3
     
123. 
     
124.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z
     
125. 
     
126.     move-result v0
     
127. 
     
128.     if-eqz v0, :cond_2
     
129. 
     
130.     iput v4, p0, Lcom/FrameWork/Screen_Main;->curPage:I
     
131. 
     
132.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;
     
133. 
     
134.     const-string v1, "\u8d2d\u4e70\u6b63\u7248\u9a8c\u8bc1\uff0c\u53ef\u83b7\u5f97\u6e38\u620f\u540e\u7eed\u5173\u5361\uff0c\u4fe1\u606f\u8d395\u5143\uff08\u4e0d\u542b\u901a\u4fe1\u8d39\uff09\uff0c\u901a\u8fc7\u77ed\u4fe1\u4ee3\u6536\uff0c\u662f\u5426\u786e\u8ba4\u8d2d\u4e70\uff1f"
     
135. 
     
136.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V
     
137. 
     
138.     goto :goto_0
     
139. 
     
140.     :cond_2
     
141.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z
     
142. 
     
143.     move-result v0
     
144. 
     
145.     if-eqz v0, :cond_0
     
146. 
     
147.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I
     
148. 
     
149.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I
     
150. 
     
151.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I
     
152. 
     
153.     add-int/2addr v1, v2
     
154. 
     
155.     sub-int/2addr v1, v3
     
156. 
     
157.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z
     
158. 
     
159.     move-result v0
     
160. 
     
161.     if-eqz v0, :cond_0
     
162. 
     
163.     invoke-virtual {p0}, Lcom/FrameWork/Screen_Main;->sendMessage()V
     
164. 
     
165.     iput-boolean v6, p0, Lcom/FrameWork/Screen_Main;->b:Z
     
166. 
     
167.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;
     
168. 
     
169.     const-string v1, "\u53d1\u9001\u4e2d..."
     
170. 
     
171.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V
     
172. 
     
173.     goto/16 :goto_0
     
174. 
     
175.     :pswitch_3
     
176.     sput v4, Lcom/FrameWork/Screen_Main;->activate:I
     
177. 
     
178.     goto/16 :goto_0
     
179. 
     
180.     :pswitch_4
     
181.     invoke-static {v7}, Lcom/FrameWork/GameScreen;->changeSubScreen(I)V
     
182. 
     
183.     sput v4, Lcom/FrameWork/Screen_Main;->activate:I
     
184. 
     
185.     sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
     
186. 
     
187.     new-instance v1, Ljava/lang/StringBuilder;
     
188. 
     
189.     const-string v2, "ACTIVATE_CANCEL======"
     
190. 
     
191.     invoke-direct {v1, v2}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V
     
192. 
     
193.     sget v2, Lcom/FrameWork/Screen_Main;->activate:I
     
194. 
     
195.     invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;
     
196. 
     
197.     move-result-object v1
     
198. 
     
199.     invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
     
200. 
     
201.     move-result-object v1
     
202. 
     
203.     invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
     
204. 
     
205.     const/4 v0, -0x1
     
206. 
     
207.     invoke-static {v4, v0}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V
     
208. 
     
209.     const/16 v0, 0x8
     
210. 
     
211.     sget v1, Lcom/FrameWork/Screen_Main;->activate:I
     
212. 
     
213.     invoke-static {v0, v1}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V
     
214. 
     
215.     invoke-static {v6}, Lcom/FrameWork/GameScreen;->saveSave(I)V
     
216. 
     
217.     goto/16 :goto_0
     
218. 
     
219.     :goto_1
     
220.     :pswitch_5
     
221.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;
     
222. 
     
223.     const-string v1, "\u6e38\u620f\u6fc0\u6d3b\u6210\u529f\uff01 720Tsk688\u4fee\u6539\u5206\u4eab "
     
224. 
     
225.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V
     
226. 
     
227.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z
     
228. 
     
229.     move-result v0
     
230. 
     
231.     if-eqz v0, :cond_0
     
232. 
     
233.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I
     
234. 
     
235.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I
     
236. 
     
237.     add-int/2addr v0, v1
     
238. 
     
239.     sub-int/2addr v0, v3
     
240. 
     
241.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I
     
242. 
     
243.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I
     
244. 
     
245.     add-int/2addr v1, v2
     
246. 
     
247.     sub-int/2addr v1, v3
     
248. 
     
249.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z
     
250. 
     
251.     move-result v0
     
252. 
     
253.     if-eqz v0, :cond_0
     
254. 
     
255.     sget v0, Lcom/FrameWork/Screen_Main;->curStageNumber:I
     
256. 
     
257.     add-int/lit8 v0, v0, 0x1
     
258. 
     
259.     invoke-direct {p0, v0}, Lcom/FrameWork/Screen_Main;->changeToSelectStage(I)V
     
260. 
     
261.     const/16 v0, 0x8
     
262. 
     
263.     sget v1, Lcom/FrameWork/Screen_Main;->activate:I
     
264. 
     
265.     invoke-static {v0, v1}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V
     
266. 
     
267.     invoke-static {v6}, Lcom/FrameWork/GameScreen;->saveSave(I)V
     
268. 
     
269.     goto/16 :goto_0
     
270. 
     
271.     :pswitch_6
     
272.     sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
     
273. 
     
274.     const-string v1, "ACTIVATE_ERROR"
     
275. 
     
276.     invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
     
277. 
     
278.     sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
     
279. 
     
280.     new-instance v1, Ljava/lang/StringBuilder;
     
281. 
     
282.     const-string v2, "erroCode==="
     
283. 
     
284.     invoke-direct {v1, v2}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V
     
285. 
     
286.     sget v2, Lcom/FrameWork/Screen_Main;->erroCode:I
     
287. 
     
288.     invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;
     
289. 
     
290.     move-result-object v1
     
291. 
     
292.     invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
     
293. 
     
294.     move-result-object v1
     
295. 
     
296.     invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
     
297. 
     
298.     sget v0, Lcom/FrameWork/Screen_Main;->erroCode:I
     
299. 
     
300.     packed-switch v0, :pswitch_data_2
     
301. 
     
302.     :goto_2
     
303.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z
     
304. 
     
305.     move-result v0
     
306. 
     
307.     if-eqz v0, :cond_0
     
308. 
     
309.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I
     
310. 
     
311.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I
     
312. 
     
313.     add-int/2addr v0, v1
     
314. 
     
315.     sub-int/2addr v0, v3
     
316. 
     
317.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I
     
318. 
     
319.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I
     
320. 
     
321.     add-int/2addr v1, v2
     
322. 
     
323.     sub-int/2addr v1, v3
     
324. 
     
325.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z
     
326. 
     
327.     move-result v0
     
328. 
     
329.     if-eqz v0, :cond_0
     
330. 
     
331.     invoke-static {v7}, Lcom/FrameWork/GameScreen;->changeSubScreen(I)V
     
332. 
     
333.     sput v4, Lcom/FrameWork/Screen_Main;->activate:I
     
334. 
     
335.     const/4 v0, -0x1
     
336. 
     
337.     invoke-static {v4, v0}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V
     
338. 
     
339.     const/16 v0, 0x8
     
340. 
     
341.     sget v1, Lcom/FrameWork/Screen_Main;->activate:I
     
342. 
     
343.     invoke-static {v0, v1}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V
     
344. 
     
345.     invoke-static {v6}, Lcom/FrameWork/GameScreen;->saveSave(I)V
     
346. 
     
347.     goto/16 :goto_0
     
348. 
     
349.     :pswitch_7
     
350.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;
     
351. 
     
352.     const-string v1, "\u53d1\u9001\u77ed\u4fe1\u5931\u8d25\u540e\u672a\u4f7f\u7528\u8054\u7f51\u8ba1\u8d39\u3002"
     
353. 
     
354.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V
     
355. 
     
356.     goto :goto_2
     
357. 
     
358.     :pswitch_8
     
359.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;
     
360. 
     
361.     const-string v1, "\u8054\u7f51\u5931\u8d25\uff0c\u8bf7\u67e5\u770b\u7f51\u7edc\u8bbe\u7f6e\u3002"
     
362. 
     
363.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V
     
364. 
     
365.     goto :goto_2
     
366. 
     
367.     :pswitch_9
     
368.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;
     
369. 
     
370.     const-string v1, "Android\u4f7f\u7528CMWAP\u9519\u8bef\u3002"
     
371. 
     
372.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V
     
373. 
     
374.     goto :goto_2
     
375. 
     
376.     nop
     
377. 
     
378.     :pswitch_data_0
     
379.     .packed-switch 0x0
     
380.         :pswitch_0
     
381.         :pswitch_3
     
382.         :pswitch_5
     
383.         :pswitch_4
     
384.         :pswitch_6
     
385.     .end packed-switch
     
386. 
     
387.     :pswitch_data_1
     
388.     .packed-switch 0x0
     
389.         :pswitch_1
     
390.         :pswitch_2
     
391.     .end packed-switch
     
392. 
     
393.     :pswitch_data_2
     
394.     .packed-switch 0x6
     
395.         :pswitch_7
     
396.         :pswitch_8
     
397.         :pswitch_9
     
398.     .end packed-switch
     
399. .end method

复制代码

然后pswitch_data_0，判断；购买成功失败。返回结果如果是成功。
成功会来到 pswitch_5  .

因为它的失败混淆了。没有；失败字样。
所以。我们在判断的前面
加上一个代码。

强制跳向成功。
成功的源头是；pswitch_5

所以在上面的代码；修改；

    goto/16 :goto_1

    packed-switch v0, :pswitch_data_0


goto/16 ：goto_1
跳向了；pswitch_5  （成功）
所以。购买→确定→直接成功。

因为我是在手机端修改的。所以这讲解的不是很好。

总结一下吧。

分支判断的游戏（验证系统。）
修改方法；
在它判断的地方。前面加上goto进行强制跳转。跳向成功。

另外要注意；
goto的使用。
假如成功的源头是；switch_99298
因为它后面是5位数。goto/4不够用。所以用goto/16
也就是说改的时候。如果goto对应分支位数不足。那么就会出错。


分支跳转（pswitch）我研究了下。它不能和条件判断跳转（if-eqz）一样。删掉失败跳转。跳向成功。
分支只能强制goto跳转。
分支如果删掉的话。当代码来到这里的时候会卡死。无响应。




这个冒险岛改掉了。先上截图。然后发附件。

游戏个人感觉还不错。这次就把破解版的附件发上来吧。

游戏截图；











说明；点击内购→直接如图中的；激活成功。点击返回。即可。
如果卡住。多点几次返回。SEND.SMS权限已去掉。

附件不是主要。我讲的主要是；分支判断如何去修改。破解。
如果各位有什么问题可以到本贴提问。

刚刚的代码太长。、乱码了。。
不过不影响分析。



下载说明；
这有2个版的冒险岛。1版和2版。都放在压缩包里了。解压即可。

下载地址：


链接: http://pan.baidu.com/s/1hquy8kO

密码: ggkl

支持

意思就是不做比较直接跳向pswitch_5么？

myoldid 发表于 2014-12-15 16:49
意思就是不做比较直接跳向pswitch_5么？

方法。你懂不？

一个方法。如果不展示出来。你懂吗？

人们认为的。，不可能的就不会去尝试。

这个词就叫做：实践

这个还好破解:)